無線網絡安全問題切忌不可片面看待
無線網絡安全 做好充分的準備
為什么企業在物理建筑和有線網絡上的安全防范意識不能延伸到無線系統中呢?回答也許是企業對無線網絡的安全性缺乏了解——人們可能會天真的以為信號不會跑到公司的圍墻外面去，或者直覺認為如果你無法看見信息，就無法竊取信息。無線網絡安全解決方案供應商提供的最令人信服的看法是：無線局域網技術的便利優勢不是靠犧牲網絡安全性得到的，這意味著企業需要為無線網絡安全性做好充分的準備。
不能只依靠WEP
無線網絡最基本的安全措施是WEP(Wired Equivalent Privacy)。WEP是所有經過Wi-Fi認證的無線局域網技術所支持的一項標準功能。由電子與電氣工程師協會(IEEE)制定的WEP是用來：(a) 提供基本的安全性保證，(b) 防止有意的竊聽，(c) 利用一套基于40位共享加密秘鑰的RC4加密算法對網絡中所有通過無線傳送的數據進行加密，從而有效地保護網絡。
除了設計一套強大的安全解決方案，避免簡單錯誤的發生也是非常明智的。避免一些錯誤，如沒有開啟WEP、將訪問點設置在防火墻之內、使用缺省的WEP 秘鑰、以及沒有定期變更加密秘鑰等，能夠提高無線網絡的安全性。
從理論上講，WEP秘鑰就是一套共享密碼，其能夠使用戶對在無線網絡上傳送的加密數據進行解密。實際上，黑客就是在公司樓宇外通過筆記本電腦獲取一串加密數據流，利用從互聯網上得到的專用軟件對其進行解密，從而得到企業網絡的訪問秘鑰。黑客通過這種反解碼過程獲得秘鑰，并進入公司的網絡。
加密秘鑰算法本身并不存在缺陷，只是秘鑰的管理不善導致了黑客的入侵。企業網絡系統管理員經常會為整個公司分配一個秘鑰，一旦黑客獲得秘鑰，就能訪問公司所有的專有信息和網絡資源。管理員也許會賦予每一個用戶不同的秘鑰，但這些用戶卻可能從來不對其進行變更。
一旦黑客獲得了訪問權限，他們便可以一直進行非法訪問，并共享企業的重要資源。管理嚴格的小型企業網絡可以使用方便的手動秘鑰管理。但是，隨著無線網絡用戶的增加，這種手動管理方式會變得非常煩雜，容易造成網絡系統管理人員的工作疏忽。
通過動態秘鑰管理實現更好的安全性
目前，消除WEP安全性方面缺陷的工作正在加緊進行，不論是WECA還是IEEE任務組i(TGi)都在努力對WEP進行改進。相關的規范會在2002年年中發布，并有可能在2002年年底成為Wi-Fi認證標準的一個組成部分。
在標準改進工作正在進行的同時，3Com公司也在積極的加強用戶大規模實施無線聯網技術的信心。特別是，3Com公司正在利用一種被稱為動態安全鏈路(DSL)的技術來滿足用戶在無線局域網技術管理和認證等方面的需求。
當一臺3Com公司的接入點設備與3Com公司無線客戶端設備協同工作時，動態安全鏈路會自動生成一個新的128位加密秘鑰，其對每個網絡用戶和每次網絡會話來說都是唯一的。這一技術能夠比靜態共享秘鑰策略提供更高的無線網絡安全性，幫助用戶從手工的輸入工作中解脫出來。由于確保了每一個用戶擁有一個唯一、可以不斷變更的秘鑰，因此，即使黑客攻破加密防線并獲取了網絡的訪問權，所獲取的秘鑰也只能工作幾個小時，從而降低了企業因此需要承擔的潛在損失。
為進一步提高安全性，動態安全鏈路技術還能夠支持用戶認證，即要求所有的用戶在開始每一個會話之前提供用戶名和密碼。相對基于設備MAC地址的認證策略，基于用戶的認證功能可以為企業網絡實現較高級別的安全和管理能力。
基于設備MAC地址的認證策略會因為設備的丟失或失竊而失效，而且每當類似事件發生時，都需要對保存在每一臺網絡接入點設備內的MAC地址數據庫進行變更。動態安全鏈路的另一個優勢在于其自動和動態的秘鑰管理能力完全是由訪問點設備自身來實施，因此這套解決方案不需要增加任何服務器設備和其他基礎設備。這種安全性實施策略非常適用不需要大量資金就可實現無線局域網技術安全性的小型企業，同時對希望以非集中化方式來實現無線網絡安全性的也是理想的選擇。
大型網絡需要更高的安全性
大型無線網絡安全性管理不僅需要可以自動變更秘鑰的DSL功能，還需要更多安全性功能，從而來滿足更多用戶和更復雜安全性的要求。設備的增多會需要更加強大的加密秘鑰管理技術、更加靈活的認證機制、以及整個基礎網絡的集中用戶管理，所有這些無法全部存儲在一部無線局域網技術設備的有限內存中。
盡管WEP和DSL解決方案中的安全性功能已經本地化-- 即在無線局域網技術設備內部進行管理-- 但是一個能夠支持上千名用戶，具有最先進加密和認證技術的大型系統通常需要一套能夠進行集中化管理的安全性解決方案。這些系統通過RADIUS (撥號用戶遠程認證服務) 進行管理。RADIUS能夠對授權訪問網絡資源的網絡用戶進行集中化管理。
【編輯推薦】
